കമ്പ്യൂട്ടർ കുറ്റകൃത്യങ്ങളും സൈബർ കുറ്റകൃത്യങ്ങളും: ഏതൊക്കെ ഡച്ച് നിയമങ്ങളാണ് ബാധകമാകുന്നത്?

ഡച്ച് ക്രിമിനൽ നിയമം കമ്പ്യൂട്ടർ ലക്ഷ്യമാക്കുന്ന കുറ്റകൃത്യങ്ങളെയും അത് മാർഗം മാത്രമായ കുറ്റകൃത്യങ്ങളെയും വേർതിരിക്കുന്നു. ഹാക്കിംഗ്, DDoS ആക്രമണം അല്ലെങ്കിൽ റാൻസംവെയർ എന്നിവ ക്രിമിനൽ കോഡിലെ പ്രത്യേക കമ്പ്യൂട്ടർ കുറ്റകൃത്യങ്ങളുടെ പരിധിയിൽ വരും, അതേസമയം ഓൺലൈൻ തട്ടിപ്പ്, ഐഡന്റിറ്റി തട്ടിപ്പ്, ഫിഷിംഗ് എന്നിവ സാധാരണയായി സാധാരണ കുറ്റകൃത്യങ്ങൾ പ്രകാരമാണ്, ചിലപ്പോൾ കമ്പ്യൂട്ടർ കുറ്റകൃത്യവുമായി സംയോജിപ്പിച്ച്.

കമ്പ്യൂട്ടർ ഒരു ഉപാധി മാത്രമാകുന്നിടത്ത്, സാധാരണ കുറ്റകൃത്യങ്ങൾ ബാധകമാണ്. ഓൺലൈൻ തട്ടിപ്പ് ആർട്ടിക്കിൾ 326 പ്രകാരം വഞ്ചനയാണ് ( oplichting ), ഐഡന്റിറ്റി തട്ടിപ്പ് ആർട്ടിക്കിൾ 231b പ്രകാരം വരുന്നു, കൂടാതെ ഫിഷിംഗ് സാധാരണയായി വഞ്ചന, കമ്പ്യൂട്ടർ അതിക്രമം, വ്യാജരേഖ എന്നിവയുടെ സംയോജനമായി കണക്കാക്കപ്പെടുന്നു. പ്രായോഗികമായി ഇത് പ്രധാനമാണ്, കാരണം ഈ കുറ്റകൃത്യങ്ങൾക്ക് അവരുടേതായ പരിമിതി കാലയളവുകളും അവരുടേതായ തെളിവ് ആവശ്യകതകളും ഉണ്ട്.

ആക്രമിക്കപ്പെട്ട ഒരു സ്ഥാപനത്തെ സംബന്ധിച്ചിടത്തോളം, പോലീസിൽ റിപ്പോർട്ട് ചെയ്യുക എന്നത് നിരവധി ബാധ്യതകളിൽ ഒന്ന് മാത്രമാണ്. ഒരു വ്യക്തിഗത ഡാറ്റ ലംഘനം വ്യക്തികൾക്ക് അപകടമുണ്ടാക്കാൻ സാധ്യതയുള്ള സാഹചര്യത്തിൽ 72 മണിക്കൂറിനുള്ളിൽ ഡച്ച് ഡാറ്റാ പ്രൊട്ടക്ഷൻ അതോറിറ്റിയെ അറിയിക്കണം. 2026 ഓഗസ്റ്റ് 15 മുതൽ പ്രാബല്യത്തിൽ വരുന്ന സൈബർ സുരക്ഷാ നിയമത്തിന്റെ ( Cyberbeveiligingswet ) പരിധിയിൽ വരുന്ന സ്ഥാപനങ്ങൾക്ക്, 24 മണിക്കൂറിനുള്ളിൽ ഒരു മുൻകൂർ മുന്നറിയിപ്പോടെ ആരംഭിച്ച് അവരുടേതായ റിപ്പോർട്ടിംഗ് സമയപരിധികളുണ്ട്.

കമ്പ്യൂട്ടർ കുറ്റകൃത്യങ്ങളും സൈബർ കുറ്റകൃത്യങ്ങളും തമ്മിലുള്ള വ്യത്യാസം എന്താണ്?

കമ്പ്യൂട്ടർ കുറ്റകൃത്യങ്ങളിൽ, കമ്പ്യൂട്ടർ സിസ്റ്റമോ അതിലെ ഡാറ്റയോ ആണ് കുറ്റകൃത്യത്തിന്റെ ലക്ഷ്യം. വിശാലമായ അർത്ഥത്തിൽ സൈബർ കുറ്റകൃത്യങ്ങളിൽ, വഞ്ചന അല്ലെങ്കിൽ പിടിച്ചുപറി പോലുള്ള ഓഫ്‌ലൈനിലും നിലനിൽക്കുന്ന ഒരു കുറ്റകൃത്യം ചെയ്യാൻ ഉപയോഗിക്കുന്ന ഉപകരണമാണ് കമ്പ്യൂട്ടർ അല്ലെങ്കിൽ ഇന്റർനെറ്റ്.

ഈ രണ്ട് പദങ്ങളും പലപ്പോഴും പരസ്പരം മാറിമാറി ഉപയോഗിക്കാറുണ്ട്, ഡച്ച് നിയമം അവയെ നിർവചിക്കുന്നില്ല. ഈ വ്യത്യാസം ഇപ്പോഴും ഉപയോഗപ്രദമാണ്, കാരണം ഏതൊക്കെ വ്യവസ്ഥകൾ ബാധകമാണെന്നും എന്താണ് തെളിയിക്കേണ്ടതെന്നും കാണാൻ ഇത് നിങ്ങളെ സഹായിക്കുന്നു.

കമ്പ്യൂട്ടർ എപ്പോഴാണ് ലക്ഷ്യം?

സിസ്റ്റത്തിനു നേരെ തന്നെ കുറ്റകൃത്യം നടത്തുമ്പോൾ കമ്പ്യൂട്ടറാണ് ലക്ഷ്യം: അനുവാദമില്ലാതെ അകത്തുകടക്കുക, അത് തടസ്സപ്പെടുത്തുക അല്ലെങ്കിൽ ഡാറ്റയ്ക്ക് കേടുപാടുകൾ വരുത്തുക. കമ്പ്യൂട്ടർ അതിക്രമിച്ചു കടക്കൽ, ഒരു സിസ്റ്റത്തിന്റെ തടസ്സം, ഡാറ്റയ്ക്ക് കേടുപാടുകൾ വരുത്തൽ തുടങ്ങിയ ക്രിമിനൽ കോഡിലെ പ്രത്യേക വ്യവസ്ഥകൾ ഇതിന് ബാധകമാണ്.

ഒരു കമ്പനി നെറ്റ്‌വർക്കിലേക്ക് ഹാക്ക് ചെയ്യുക, വെബ്‌സൈറ്റ് ആക്‌സസ് ചെയ്യാൻ കഴിയാത്തതാക്കുന്ന ഒരു DDoS ആക്രമണം, മാൽവെയർ ഇൻസ്റ്റാൾ ചെയ്യുക, റാൻസംവെയർ ഉപയോഗിച്ച് ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്യുക എന്നിവയാണ് സാധാരണ ഉദാഹരണങ്ങൾ. ഈ കുറ്റകൃത്യങ്ങൾക്ക് കുറ്റവാളി പണം സമ്പാദിച്ചോ ഇല്ലയോ എന്നത് പ്രശ്നമല്ല: കടന്നുകയറ്റമോ തടസ്സപ്പെടുത്തലോ തന്നെ ശിക്ഷാർഹമാണ്.

കമ്പ്യൂട്ടർ എപ്പോഴാണ് ഒരു ഉപാധി മാത്രമാകുന്നത്?

കമ്പ്യൂട്ടർ ഇല്ലാതെ കുറ്റകൃത്യം നടക്കുമ്പോൾ കമ്പ്യൂട്ടർ മാത്രമാണ് ഒരു മാർഗം, പക്ഷേ ഇന്റർനെറ്റ് ഉപയോഗിച്ചാണ് അത് ചെയ്യുന്നത്. ഓൺലൈൻ വാങ്ങൽ തട്ടിപ്പ്, ഇമെയിൽ വഴി അയയ്ക്കുന്ന വ്യാജ ഇൻവോയ്‌സുകൾ, ഫിഷിംഗ് സന്ദേശങ്ങൾ, ഇമെയിൽ വഴി പണം തട്ടൽ, സോഷ്യൽ മീഡിയയിലൂടെയുള്ള ഭീഷണികൾ എന്നിവ ഉദാഹരണങ്ങളാണ്.

എന്തുകൊണ്ടാണ് ഈ വ്യത്യാസം പ്രധാനമാകുന്നത്?

ഏത് വകുപ്പാണ് ചുമത്തിയിരിക്കുന്നത്, പരമാവധി ശിക്ഷ എന്താണ്, പ്രോസിക്യൂട്ടർ എന്ത് തെളിയിക്കണം എന്നിവയെല്ലാം ഈ വ്യത്യാസം നിർണ്ണയിക്കുന്നു. ഇത് അന്വേഷണത്തെയും ബാധിക്കുന്നു.

കമ്പ്യൂട്ടർ കുറ്റകൃത്യങ്ങൾക്ക്, നുഴഞ്ഞുകയറ്റം മനഃപൂർവവും നിയമവിരുദ്ധവുമാണെന്ന് പ്രോസിക്യൂട്ടർ തെളിയിക്കണം. വഞ്ചനയ്ക്ക്, വ്യാജ നാമം, തെറ്റായ കഴിവ്, തന്ത്രപരമായ തന്ത്രങ്ങൾ അല്ലെങ്കിൽ നുണകളുടെ ഒരു ശൃംഖല എന്നിവ ഉപയോഗിച്ച് വഞ്ചന നടത്തുകയും ഇരയെ പണമോ വസ്തുക്കളോ കൈമാറാൻ പ്രേരിപ്പിക്കുകയും ചെയ്തുവെന്ന് പ്രോസിക്യൂട്ടർ തെളിയിക്കണം. പ്രായോഗികമായി, ഒരു സംഭവം പലപ്പോഴും ഒരേസമയം നിരവധി കുറ്റങ്ങൾക്ക് കാരണമാകുന്നു, ഉദാഹരണത്തിന് കമ്പ്യൂട്ടർ അതിക്രമം വഞ്ചനയുമായി സംയോജിപ്പിച്ചത്.

കമ്പ്യൂട്ടർ കുറ്റകൃത്യങ്ങളെക്കുറിച്ചുള്ള അന്വേഷണങ്ങൾക്ക് ഡിജിറ്റൽ ഫോറൻസിക് ഗവേഷണം ആവശ്യമാണ്: ലോഗുകൾ, നെറ്റ്‌വർക്ക് ട്രാഫിക്, ഉപകരണങ്ങൾ എന്നിവയുടെ വിശകലനം. തട്ടിപ്പ് കേസുകളിൽ പോലീസ് പേയ്‌മെന്റുകളും ആശയവിനിമയവും കണ്ടെത്തുന്നു. കുറ്റവാളികൾ പലപ്പോഴും വിദേശത്ത് നിന്നാണ് പ്രവർത്തിക്കുന്നത് എന്നതിനാൽ, അന്താരാഷ്ട്ര സഹകരണം പതിവായി ആവശ്യമാണ്.

നെതർലാൻഡിൽ ഏതൊക്കെ തരത്തിലുള്ള സൈബർ കുറ്റകൃത്യങ്ങളാണ് സാധാരണമായി കാണപ്പെടുന്നത്?

പ്രായോഗികമായി ബിസിനസുകളെയും വ്യക്തികളെയും ബാധിക്കുന്ന മൂന്ന് രൂപങ്ങളാണ് ഏറ്റവും കൂടുതൽ ഉപയോഗിക്കുന്നത്: റാൻസംവെയർ, ഡാറ്റയും ലോഗിൻ വിശദാംശങ്ങളും മോഷ്ടിക്കൽ, സോഷ്യൽ എഞ്ചിനീയറിംഗുമായി സംയോജിപ്പിച്ച ഫിഷിംഗ്. അവ പലപ്പോഴും ഒരുമിച്ച് സംഭവിക്കാറുണ്ട്: ഒരു ഫിഷിംഗ് ഇമെയിൽ ലോഗിൻ വിശദാംശങ്ങൾ നൽകുന്നു, അത് പിന്നീട് റാൻസംവെയർ ഇൻസ്റ്റാൾ ചെയ്യാൻ ഉപയോഗിക്കുന്നു.

How does ransomware work, and which offences does it involve?

ഒരു റാൻസംവെയർ ആക്രമണത്തിൽ, ആക്രമണകാരി ഒരു സ്ഥാപനത്തിന്റെ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുകയും താക്കോലിനായി പണം ആവശ്യപ്പെടുകയും ചെയ്യുന്നു. ആക്രമണകാരി ആദ്യം ഡാറ്റ പകർത്തുകയും ഇര പണം നൽകിയില്ലെങ്കിൽ അത് പ്രസിദ്ധീകരിക്കുമെന്ന് ഭീഷണിപ്പെടുത്തുകയും ചെയ്യുന്നത് വർദ്ധിച്ചുവരികയാണ്.

റാൻസംവെയർ ബഹുരാഷ്ട്ര കമ്പനികളെയും ചെറുകിട, ഇടത്തരം ബിസിനസുകളെയും പൊതു സ്ഥാപനങ്ങളെയും ഒരുപോലെ ബാധിക്കുന്നു. ഫിഷിംഗ് ഇമെയിൽ, മോഷ്ടിച്ച ലോഗിൻ വിശദാംശങ്ങൾ അല്ലെങ്കിൽ അപ്‌ഡേറ്റ് ചെയ്യാത്ത സോഫ്റ്റ്‌വെയറിലെ അപകടസാധ്യത എന്നിവയിലൂടെയാണ് ആക്രമണകാരികൾ പലപ്പോഴും ആക്‌സസ് നേടുന്നത്.

നിയമപരമായി, റാൻസംവെയറിൽ സാധാരണയായി ഒരേസമയം നിരവധി കുറ്റകൃത്യങ്ങൾ ഉൾപ്പെടുന്നു: കമ്പ്യൂട്ടർ അതിക്രമിച്ചു കടക്കൽ (ആർട്ടിക്കിൾ 138ab സീനിയർ), എൻക്രിപ്റ്റ് ചെയ്ത് ഡാറ്റയ്ക്ക് കേടുപാടുകൾ വരുത്തൽ (ആർട്ടിക്കിൾ 350a സീനിയർ), പിടിച്ചുപറി (ആർട്ടിക്കിൾ 317 സീനിയർ). വ്യക്തിഗത ഡാറ്റ പകർത്തുകയോ ആക്‌സസ് ചെയ്യാൻ കഴിയാത്തവിധം മാറ്റുകയോ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, അത് ഒരു ഡാറ്റാ ലംഘനവുമാണ്, അറിയിപ്പ് ബാധ്യതകൾ ചുവടെ ചർച്ചചെയ്യുന്നു.

പണം നൽകണോ വേണ്ടയോ എന്നത് നിയമപരമായ വശങ്ങളുള്ള ഒരു ബിസിനസ്സ് തീരുമാനമാണ്. ഡാറ്റ തിരികെ നൽകുമെന്നോ ഇല്ലാതാക്കുമെന്നോ പണമടയ്ക്കൽ ഉറപ്പുനൽകുന്നില്ല, കൂടാതെ അനുമതി ലഭിച്ച കക്ഷിക്ക് പണം നൽകുന്നത് നിരോധിക്കാനും കഴിയും. തീരുമാനിക്കുന്നതിന് മുമ്പ് നിങ്ങളുടെ അഭിഭാഷകനുമായും പോലീസുമായും ഇതിനെക്കുറിച്ച് ചർച്ച ചെയ്യുക.

What happens with stolen data and login details?

ഡാറ്റാബേസുകളും ലോഗിൻ വിശദാംശങ്ങളും വീണ്ടും വിൽക്കാനോ വഞ്ചനയ്ക്കായി ഉപയോഗിക്കാനോ കഴിയുമെന്നതിനാൽ കുറ്റവാളികൾ അവ ലക്ഷ്യമിടുന്നു. മോഷ്ടിച്ച ലോഗിൻ വിശദാംശങ്ങൾ ഓൺലൈനായി ട്രേഡ് ചെയ്യുകയും ഇമെയിൽ അക്കൗണ്ടുകളിലേക്കോ കമ്പനി സിസ്റ്റങ്ങളിലേക്കോ ബാങ്ക് അക്കൗണ്ടുകളിലേക്കോ ലോഗിൻ ചെയ്യാൻ ഉപയോഗിക്കുകയും ചെയ്യുന്നു.

കുറ്റവാളികൾക്ക് ലോഗിൻ വിവരങ്ങൾ ലഭിച്ചുകഴിഞ്ഞാൽ, അവർക്ക് ഒരു യഥാർത്ഥ ഇമെയിൽ അക്കൗണ്ടിൽ നിന്ന് വ്യാജ പേയ്‌മെന്റ് അഭ്യർത്ഥനകൾ അയയ്ക്കാനോ ഇൻവോയ്‌സുകളിലെ ബാങ്ക് വിശദാംശങ്ങൾ മാറ്റാനോ ഉപഭോക്തൃ അക്കൗണ്ടുകൾ ഏറ്റെടുക്കാനോ കഴിയും. ഇരയായ സ്ഥാപനത്തിന്, ഇത് പലപ്പോഴും ഒരു സുരക്ഷാ സംഭവവും ഡാറ്റാ ലംഘനവുമാണ്.

ഒരു കുറ്റകൃത്യത്തിലൂടെയാണ് മോഷ്ടിച്ച ഡാറ്റ ലഭിച്ചതെന്ന് അറിഞ്ഞുകൊണ്ട് അത് വാങ്ങുകയോ കൈവശം വയ്ക്കുകയോ ചെയ്യുന്നത് ശിക്ഷാർഹമാണ്. കമ്പ്യൂട്ടർ ക്രൈം ആക്ട് III ( വെറ്റ് കമ്പ്യൂട്ടർക്രിമിനലിറ്റിറ്റ് III ) മുതൽ, ക്രിമിനൽ കോഡിൽ മോഷ്ടിച്ച ഡാറ്റ കൈകാര്യം ചെയ്യുന്നതിന് പ്രത്യേക കുറ്റമുണ്ട് ( ഹെലിംഗ് വാൻ ഗെഗെവൻസ് ).

How do phishing and social engineering work?

വിശ്വസ്ത കക്ഷിയാണെന്ന് നടിച്ച് ലോഗിൻ വിശദാംശങ്ങൾ, പേയ്‌മെന്റ് വിശദാംശങ്ങൾ അല്ലെങ്കിൽ ആക്‌സസ് നേടാനുള്ള ശ്രമമാണ് ഫിഷിംഗ്. ഇമെയിൽ വഴി മാത്രമല്ല, ടെക്സ്റ്റ് സന്ദേശം, വാട്ട്‌സ്ആപ്പ്, ടെലിഫോൺ, സോഷ്യൽ മീഡിയ എന്നിവയിലൂടെയും സന്ദേശങ്ങൾ കൂടുതലായി ലഭിക്കുന്നു.

കുറ്റവാളികൾ ബാങ്കുകൾ, പാഴ്‌സൽ സേവനങ്ങൾ, സർക്കാർ സ്ഥാപനങ്ങൾ, ലിങ്ക്ഡ്ഇൻ പോലുള്ള പ്ലാറ്റ്‌ഫോമുകൾ എന്നിവയെ അനുകരിക്കുന്നു. സിഇഒ തട്ടിപ്പ് എന്നറിയപ്പെടുന്ന ഈ തട്ടിപ്പിൽ, ഒരു ജീവനക്കാരന് ഒരു ഡയറക്ടറിൽ നിന്ന് പണമടയ്ക്കാൻ അടിയന്തിര അഭ്യർത്ഥന ലഭിക്കുന്നു. ബാങ്ക് ഹെൽപ്പ് ഡെസ്‌ക് തട്ടിപ്പിൽ, ഒരു കോളർ ബാങ്കിൽ നിന്നുള്ളതായി നടിക്കുകയും ഇരയെ "സുരക്ഷിത അക്കൗണ്ടിലേക്ക്" പണം കൈമാറാൻ പ്രേരിപ്പിക്കുകയും ചെയ്യുന്നു.

വിശ്വാസ്യത, സമയ സമ്മർദ്ദം, അധികാരം എന്നിവയെ സോഷ്യൽ എഞ്ചിനീയറിംഗ് ചൂഷണം ചെയ്യുന്നു. അതുകൊണ്ടാണ് പരിശീലനവും വ്യക്തമായ ആന്തരിക നടപടിക്രമങ്ങളും സാങ്കേതിക നടപടികൾ പോലെ തന്നെ പ്രധാനമായിരിക്കുന്നത്.

ഏതൊക്കെ ഡച്ച് നിയമങ്ങളാണ് ബാധകമാകുന്നത്, എന്തൊക്കെയാണ് ശിക്ഷകൾ?

ക്രിമിനൽ കോഡിൽ നിർദ്ദിഷ്ട കമ്പ്യൂട്ടർ കുറ്റകൃത്യങ്ങളും ഓൺലൈനിൽ ബാധകമാകുന്ന സാധാരണ കുറ്റകൃത്യങ്ങളും ഉൾപ്പെടുന്നു. പരമാവധി ശിക്ഷ കുറ്റകൃത്യത്തെയും ഡാറ്റ പകർത്തുകയോ ഗുരുതരമായ നാശനഷ്ടങ്ങൾ വരുത്തുകയോ പോലുള്ള വഷളാക്കുന്ന സാഹചര്യങ്ങളെയും ആശ്രയിച്ചിരിക്കുന്നു.

ക്രിമിനൽ കോഡിലെ ഏതൊക്കെ വകുപ്പുകളാണ് ബാധകമാകുന്നത്?

• ആർട്ടിക്കിൾ 138ab സീനിയർ: കമ്പ്യൂട്ടർ അതിക്രമിച്ചു കടക്കൽ, മനഃപൂർവ്വം നിയമവിരുദ്ധമായി ഒരു കമ്പ്യൂട്ടർ സിസ്റ്റത്തിലേക്കോ അതിന്റെ ഒരു ഭാഗത്തേക്കോ പ്രവേശനം നേടൽ.
• ആർട്ടിക്കിൾ 138b സീനിയർ: ഒരു DDoS ആക്രമണത്തിലെന്നപോലെ, ഒരു കമ്പ്യൂട്ടർ സിസ്റ്റത്തിലേക്കുള്ള ആക്‌സസ് അല്ലെങ്കിൽ ഉപയോഗം മനഃപൂർവ്വം നിയമവിരുദ്ധമായി തടസ്സപ്പെടുത്തൽ.
• ആർട്ടിക്കിൾ 139c, 139d സീനിയർ: ഡാറ്റയും ആശയവിനിമയങ്ങളും തടസ്സപ്പെടുത്തുകയോ റെക്കോർഡുചെയ്യുകയോ ചെയ്യുക, ആ ആവശ്യത്തിനായി ഉപകരണങ്ങൾ സ്ഥാപിക്കുകയോ ഉപകരണങ്ങൾ വിതരണം ചെയ്യുകയോ ചെയ്യുക.
• ആർട്ടിക്കിൾ 350 എ, 350 ബി സീനിയർ: മനഃപൂർവ്വം (350 എ) അല്ലെങ്കിൽ കുറ്റകരമായി (350 ബി) ഡാറ്റയിൽ മാറ്റം വരുത്തുക, ഇല്ലാതാക്കുക, ഉപയോഗശൂന്യമാക്കുക അല്ലെങ്കിൽ ആക്‌സസ് ചെയ്യാൻ കഴിയാത്തതാക്കുക, മാൽവെയർ വിതരണം ചെയ്യുക.
• ആർട്ടിക്കിൾ 231b സീനിയർ: ഐഡന്റിറ്റി തട്ടിപ്പ്, മറ്റൊരാളുടെ തിരിച്ചറിയൽ വിവരങ്ങൾ മനഃപൂർവ്വവും നിയമവിരുദ്ധവുമായ രീതിയിൽ ഉപയോഗിക്കുന്നത്, ഇത് ദോഷം വരുത്തിയേക്കാം.
• ആർട്ടിക്കിൾ 326 സീനിയർ: വഞ്ചന, വഞ്ചനയിലൂടെ ആരെയെങ്കിലും പണമോ സാധനങ്ങളോ കൈമാറാൻ പ്രേരിപ്പിക്കൽ.
• ആർട്ടിക്കിൾ 317 സീനിയർ: കൊള്ളയടിക്കൽ, ഉദാഹരണത്തിന് ഒരു റാൻസംവെയർ ആക്രമണത്തിലെ മോചനദ്രവ്യ ആവശ്യകത.

കമ്പ്യൂട്ടർ അതിക്രമിച്ചു കടക്കുന്നതിന് കുറ്റവാളി സുരക്ഷാ മാനദണ്ഡങ്ങൾ പാലിക്കേണ്ടതില്ല. അനുവാദമില്ലാതെ അകത്തുകടന്നാൽ മതി, ഉദാഹരണത്തിന് മറ്റൊരാളുടെ പാസ്‌വേഡ് ഉപയോഗിച്ച്.

ഏതൊക്കെ ശിക്ഷകളാണ് ബാധകമാകുന്നത്?

പരമാവധി ശിക്ഷകൾ ഓരോ കുറ്റകൃത്യത്തിനും വ്യത്യാസപ്പെട്ടിരിക്കുന്നു. അടിസ്ഥാന കമ്പ്യൂട്ടർ അതിക്രമത്തിന് പരമാവധി രണ്ട് വർഷം തടവോ നാലാമത്തെ കാറ്റഗറി പിഴയോ ലഭിക്കും; കുറ്റവാളി പിന്നീട് ഡാറ്റ പകർത്തുകയോ രേഖപ്പെടുത്തുകയോ ചെയ്താൽ, പരമാവധി നാല് വർഷമാണ്.

മറ്റ് പരമാവധി പിഴകൾ വ്യവസ്ഥയിൽ തന്നെ പറഞ്ഞിട്ടുണ്ട്. ചില ഉദാഹരണങ്ങൾ:

• DDoS ആക്രമണങ്ങൾക്കും നാശനഷ്ട ഡാറ്റയ്ക്കും (ആർട്ടിക്കിൾ 138b, 350a Sr) അടിസ്ഥാന രൂപത്തിൽ പരമാവധി രണ്ട് വർഷം തടവ് ലഭിക്കും, ഗുരുതരമായ നാശനഷ്ടങ്ങൾ സംഭവിക്കുമ്പോഴോ സുപ്രധാന അടിസ്ഥാന സൗകര്യങ്ങൾ തകരാറിലാകുമ്പോഴോ ഉയർന്ന പരമാവധി ശിക്ഷ ലഭിക്കും.
• Distributing malware (Article 350a(3) Sr) carries a maximum of four years’ imprisonment or a fifth-category fine.
• വഞ്ചന (ആർട്ടിക്കിൾ 326 സീനിയർ) പരമാവധി നാല് വർഷം വരെ തടവ് ലഭിക്കാവുന്ന കുറ്റമാണ്.

സാധാരണയായി ചുമത്തുന്ന യഥാർത്ഥ ശിക്ഷ പരമാവധി ശിക്ഷയേക്കാൾ വളരെ താഴെയാണ്. ആക്രമണത്തിന്റെ വ്യാപ്തി, ഉണ്ടായ നാശനഷ്ടങ്ങൾ, ഉപയോഗിച്ച രീതി, സുപ്രധാന അടിസ്ഥാന സൗകര്യങ്ങൾ തകർന്നിട്ടുണ്ടോ, കുറ്റവാളിയുടെ പങ്ക്, അയാളുടെ വ്യക്തിപരമായ സാഹചര്യങ്ങൾ എന്നിവ കോടതി കണക്കിലെടുക്കുന്നു. ആദ്യ കുറ്റവാളികളായ ചെറുപ്പക്കാർക്ക്, ചിലപ്പോൾ ബദൽ ശിക്ഷകൾ ഏർപ്പെടുത്താറുണ്ട്.

ജയിൽ ശിക്ഷ, പിഴ അല്ലെങ്കിൽ കമ്മ്യൂണിറ്റി സേവനം എന്നിവയ്ക്ക് പുറമേ, കൊള്ളയടിക്കുന്നതിലൂടെ ലഭിക്കുന്ന ക്രിപ്‌റ്റോകറൻസി പോലുള്ള ക്രിമിനൽ വരുമാനം കണ്ടുകെട്ടാൻ കോടതിക്ക് ഉത്തരവിടാം. ഇരകൾക്ക് ക്രിമിനൽ കേസിൽ പരിക്കേറ്റ കക്ഷിയായി ( ബെനാഡീൽഡെ പാർട്ടി ) നഷ്ടപരിഹാരം അവകാശപ്പെടാൻ ചേരാം.

ആക്രമണകാരി വിദേശത്താണെങ്കിലോ?

നെതർലൻഡ്‌സിലെ ഒരു സിസ്റ്റത്തിനെതിരെയുള്ള ആക്രമണത്തിന് ഡച്ച് ക്രിമിനൽ നിയമം ബാധകമാണ്, ആക്രമണകാരി വിദേശത്താണെങ്കിൽ പോലും. അപ്പോൾ പ്രോസിക്യൂഷൻ സാധ്യമാണ്, പക്ഷേ അന്താരാഷ്ട്ര സഹകരണം ആവശ്യമാണ്, അതിന് സമയമെടുക്കും.

അന്വേഷണങ്ങളിലും തെളിവുകളുടെ കൈമാറ്റത്തിലും സഹകരണം നൽകുന്ന കൗൺസിൽ ഓഫ് യൂറോപ്പ് സൈബർ കുറ്റകൃത്യ കൺവെൻഷനിൽ (ബുഡാപെസ്റ്റ് കൺവെൻഷൻ) നെതർലാൻഡ്‌സ് ഒരു കക്ഷിയാണ്. യൂറോപ്യൻ യൂണിയനുള്ളിൽ, പോലീസ് യൂറോപോൾ വഴിയും പ്രോസിക്യൂട്ടർമാർ യൂറോജസ്റ്റ് വഴിയും സഹകരിക്കുന്നു. സങ്കീർണ്ണമായ അന്വേഷണങ്ങൾക്കായി ഡച്ച് പോലീസിന് പ്രത്യേക സൈബർ കുറ്റകൃത്യ സംഘങ്ങളുണ്ട്.

പ്രായോഗികമായി, വിദേശത്ത് ഒരു ആക്രമണകാരിയെ കണ്ടെത്തുന്നതിനും വിചാരണ ചെയ്യുന്നതിനുമുള്ള സാധ്യത വളരെ വ്യത്യസ്തമാണ്. അതിനാൽ, ഇരകളെ സംബന്ധിച്ചിടത്തോളം, ക്രിമിനൽ കേസിൽ മാത്രം ആശ്രയിക്കുന്നതിനുപകരം, നാശനഷ്ടങ്ങൾ പരിമിതപ്പെടുത്തുന്നതിനും വീണ്ടെടുക്കുന്നതിനും സ്വന്തം നടപടികൾ സ്വീകരിക്കേണ്ടതും പ്രധാനമാണ്.

ഒരു സൈബർ സംഭവത്തിന് ശേഷം നിങ്ങൾ എന്തുചെയ്യണം?

ആദ്യം നാശനഷ്ടങ്ങൾ പരിമിതപ്പെടുത്തുക, തെളിവുകൾ സുരക്ഷിതമാക്കുക, നിങ്ങളുടെ അറിയിപ്പ് ബാധ്യതകൾ പരിശോധിക്കുക. തുടർന്ന് പോലീസിൽ റിപ്പോർട്ട് ചെയ്ത് നിങ്ങളുടെ നഷ്ടം എങ്ങനെ തിരിച്ചുപിടിക്കാമെന്ന് പരിഗണിക്കുക.

How do you report to the police?

കമ്പ്യൂട്ടർ കുറ്റകൃത്യങ്ങളും ഓൺലൈൻ തട്ടിപ്പും പോലീസിൽ റിപ്പോർട്ട് ചെയ്യാം. ഓൺലൈനായി വാങ്ങുമ്പോഴോ വിൽക്കുമ്പോഴോ ഉണ്ടാകുന്ന തട്ടിപ്പ് പോലുള്ള ചില തരത്തിലുള്ള ഓൺലൈൻ തട്ടിപ്പുകൾക്ക്, നിങ്ങൾക്ക് ഓൺലൈനായി റിപ്പോർട്ട് ചെയ്യാം; കൂടുതൽ ഗുരുതരമായ സംഭവങ്ങൾക്ക് ഒരു അപ്പോയിന്റ്മെന്റ് എടുക്കുന്നതാണ് നല്ലത്.

കഴിയുന്നത്ര വിവരങ്ങൾ കൊണ്ടുവരിക: തീയതികളും സമയങ്ങളും, സ്ക്രീൻഷോട്ടുകൾ, ഇമെയിൽ ഹെഡറുകൾ, ലോഗ് ഫയലുകൾ, ഇടപാട് വിശദാംശങ്ങൾ, നാശനഷ്ടത്തിന്റെ അളവ്. തെളിവുകൾ സുരക്ഷിതമാക്കുന്നതുവരെ ഒന്നും ഇല്ലാതാക്കുകയോ സിസ്റ്റങ്ങൾ പുനഃസജ്ജമാക്കുകയോ ചെയ്യരുത്, സാധ്യമെങ്കിൽ ഒരു ഐടി ഫോറൻസിക് സ്പെഷ്യലിസ്റ്റിന്റെ സഹായത്തോടെ.

Which notification obligations apply?

വ്യക്തിഗത ഡാറ്റ ഉൾപ്പെട്ടിട്ടുണ്ടെങ്കിൽ, ജനറൽ ഡാറ്റ പ്രൊട്ടക്ഷൻ റെഗുലേഷന്റെ (GDPR) ആർട്ടിക്കിൾ 33 പ്രകാരം, ലംഘനത്തെക്കുറിച്ച് അറിഞ്ഞുകഴിഞ്ഞാൽ 72 മണിക്കൂറിനുള്ളിൽ നിങ്ങൾ ഡച്ച് ഡാറ്റ പ്രൊട്ടക്ഷൻ അതോറിറ്റിയെ ( Autoriteit Persoonsgegevens ) അറിയിക്കേണ്ടതുണ്ട്. ലംഘനം ഉൾപ്പെട്ട ആളുകൾക്ക് ഉയർന്ന അപകടസാധ്യതയുണ്ടാക്കാൻ സാധ്യതയുണ്ടെങ്കിൽ, അനാവശ്യ കാലതാമസം കൂടാതെ നിങ്ങൾ അവരെ അറിയിക്കുകയും വേണം.

സൈബർ സുരക്ഷാ നിയമത്തിന് കീഴിൽ വരുന്ന സ്ഥാപനങ്ങൾ, നാഷണൽ സൈബർ സുരക്ഷാ കേന്ദ്രത്തിന്റെ റിപ്പോർട്ടിംഗ് പോയിന്റിലൂടെ ഘട്ടം ഘട്ടമായി പ്രധാനപ്പെട്ട സംഭവങ്ങൾ റിപ്പോർട്ട് ചെയ്യണം: 24 മണിക്കൂറിനുള്ളിൽ ഒരു മുൻകൂർ മുന്നറിയിപ്പ്, 72 മണിക്കൂറിനുള്ളിൽ ഒരു സംഭവ അറിയിപ്പ്, ഒരു മാസത്തിനുള്ളിൽ അന്തിമ റിപ്പോർട്ട്. ഒരു റിപ്പോർട്ട് ബന്ധപ്പെട്ട CSIRT-യിലും സൂപ്പർവൈസറിലും എത്തുന്നു. ധനകാര്യ സ്ഥാപനങ്ങൾ പോലുള്ള മറ്റ് മേഖലകൾക്ക് അവരുടേതായ നിയമങ്ങൾ ഉണ്ടായിരിക്കാം.

How do you recover your loss?

നിരവധി സിവിൽ മാർഗങ്ങളുണ്ട്. കുറ്റകൃത്യത്തിന്റെ അടിസ്ഥാനത്തിൽ (ഡച്ച് സിവിൽ കോഡിന്റെ ആർട്ടിക്കിൾ 6:162) കുറ്റവാളിയിൽ നിന്ന് നിങ്ങൾക്ക് നഷ്ടപരിഹാരം ആവശ്യപ്പെടാം, പരിക്കേറ്റ കക്ഷി എന്ന നിലയിൽ ക്രിമിനൽ കേസിൽ അല്ലെങ്കിൽ പ്രത്യേക സിവിൽ നടപടിക്രമങ്ങളിൽ.

നിങ്ങളുടെ അനുവാദമില്ലാതെ നിങ്ങളുടെ അക്കൗണ്ടിൽ നിന്ന് പണം എടുത്തിട്ടുണ്ടെങ്കിൽ, ഡച്ച് സിവിൽ കോഡിന്റെ ആർട്ടിക്കിൾ 7:528 പ്രകാരം, നിങ്ങൾ വഞ്ചനാപരമായോ ഉദ്ദേശ്യത്തോടെയോ കടുത്ത അശ്രദ്ധയോടെയോ പ്രവർത്തിച്ചിട്ടില്ലെങ്കിൽ, തത്വത്തിൽ ബാങ്ക് അനധികൃത പേയ്‌മെന്റ് ഇടപാട് റീഫണ്ട് ചെയ്യണം. നിങ്ങൾ സ്വയം പണം കൈമാറ്റം ചെയ്‌താൽ, ഉദാഹരണത്തിന് ബാങ്ക് ഹെൽപ്പ്‌ഡെസ്‌ക് തട്ടിപ്പിൽ, നിയമങ്ങൾ വ്യത്യസ്തമാണ്, ഫലം സാഹചര്യങ്ങളെ ആശ്രയിച്ചിരിക്കും. ഒരു ബാങ്കിനെക്കുറിച്ചുള്ള പരാതികൾ ഫിനാൻഷ്യൽ സർവീസസ് കംപ്ലയിന്റ്സ് ഇൻസ്റ്റിറ്റ്യൂട്ടിൽ ( കിഫിഡ് ) സമർപ്പിക്കാം.

നിങ്ങളുടെ ഇൻഷുറൻസും പരിശോധിക്കുക. ചില ബിസിനസുകൾക്ക് വീണ്ടെടുക്കൽ, ഫോറൻസിക് ഗവേഷണ ചെലവുകൾ, ചിലപ്പോൾ വരുമാനനഷ്ടം എന്നിവ ഉൾക്കൊള്ളുന്ന ഒരു സൈബർ ഇൻഷുറൻസ് പോളിസി ഉണ്ട്. ഇൻഷുറർമാർ സാധാരണയായി കർശനമായ അറിയിപ്പ് കാലയളവുകൾ ഏർപ്പെടുത്താറുണ്ട്.

ഒരു ഐടി സേവന ദാതാവ് പോലുള്ള ഒരു വിതരണക്കാരൻ കരാറിലെ സുരക്ഷാ കരാറുകൾ പാലിക്കുന്നതിൽ പരാജയപ്പെട്ടാൽ, കരാർ ലംഘനത്തിന് ആ വിതരണക്കാരനെ ബാധ്യസ്ഥനാക്കാൻ നിങ്ങൾക്ക് കഴിഞ്ഞേക്കും. കരാറിനെയും ബാധ്യതയുടെ ഏതെങ്കിലും പരിമിതിയെയും ആശ്രയിച്ചിരിക്കും പലതും.

വ്യക്തികൾക്കും ബിസിനസുകൾക്കും സൈബർ കുറ്റകൃത്യങ്ങൾ എങ്ങനെ തടയാനാകും?

സാങ്കേതിക നടപടികളുമായി പരിശീലനവും വ്യക്തമായ ഒരു സംഭവ പ്രതികരണ പദ്ധതിയും സംയോജിപ്പിക്കുക. മിക്ക വിജയകരമായ ആക്രമണങ്ങളും അറിയപ്പെടുന്ന ഒരു ബലഹീനതയെയോ അല്ലെങ്കിൽ മനുഷ്യ തെറ്റിനെയോ മുതലെടുക്കുന്നു.

പ്രതിരോധം യുക്തിസഹമായ കാര്യം മാത്രമല്ല; ചില സ്ഥാപനങ്ങൾക്ക് ഇത് നിയമപരമായ ബാധ്യത കൂടിയാണ്. GDPR പ്രകാരം, വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന ഓരോ സ്ഥാപനവും ഉചിതമായ സാങ്കേതികവും സംഘടനാപരവുമായ സുരക്ഷാ നടപടികൾ സ്വീകരിക്കണം. സൈബർ സുരക്ഷാ നിയമത്തിന്റെ പരിധിയിൽ വരുന്ന സ്ഥാപനങ്ങൾക്ക് അവരുടെ സൈബർ അപകടസാധ്യതകൾ കൈകാര്യം ചെയ്യാൻ ശ്രദ്ധിക്കേണ്ട കടമയുണ്ട്, കൂടാതെ അവരുടെ ഡയറക്ടർമാരാണ് ഇതിന് ഉത്തരവാദികൾ.

Which technical measures help?

പ്രതിരോധത്തിന്റെ പല പാളികൾ നിർമ്മിക്കുക. അടിസ്ഥാന നടപടികൾ ഇവയാണ്:

• സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകളും സുരക്ഷാ പാച്ചുകളും വേഗത്തിൽ ഇൻസ്റ്റാൾ ചെയ്യുക;
• ഇമെയിൽ, റിമോട്ട് ആക്സസ്, സാമ്പത്തിക സംവിധാനങ്ങൾ എന്നിവയ്ക്കായി മൾട്ടി-ഫാക്ടർ പ്രാമാണീകരണം ഉപയോഗിക്കുക;
• ലാപ്‌ടോപ്പുകൾ, ഫോണുകൾ, സെർവറുകൾ എന്നിവയിൽ കാലികമായ സുരക്ഷാ സോഫ്റ്റ്‌വെയർ ഉപയോഗിക്കുക, ശരിയായി കോൺഫിഗർ ചെയ്‌ത ഫയർവാൾ ഉപയോഗിക്കുക;
• പതിവായി ബാക്കപ്പുകൾ ഉണ്ടാക്കുക, കുറഞ്ഞത് ഒരു പകർപ്പെങ്കിലും ഓഫ്‌ലൈനിൽ സൂക്ഷിക്കുക, അങ്ങനെ റാൻസംവെയറിന് അതിൽ എത്താൻ കഴിയില്ല;
• ജീവനക്കാർക്ക് യഥാർത്ഥത്തിൽ ആവശ്യമുള്ളതിലേക്കുള്ള പ്രവേശന അവകാശങ്ങൾ നിയന്ത്രിക്കുക;
• അസാധാരണമായ പ്രവർത്തനങ്ങൾക്കായി നിങ്ങളുടെ നെറ്റ്‌വർക്ക് നിരീക്ഷിക്കുക.

How do you train employees?

പല ആക്രമണങ്ങളും ആരംഭിക്കുന്നത് ഒരു മനുഷ്യ പ്രവർത്തനത്തിലൂടെയാണ്: ഒരു ലിങ്കിൽ ക്ലിക്കുചെയ്യുക, ഒരു അറ്റാച്ചുമെന്റ് തുറക്കുക അല്ലെങ്കിൽ ഒരു വ്യാജ നിർദ്ദേശത്തിൽ പണമടയ്ക്കുക. പരിശീലനം ജീവനക്കാരെ ഈ സാഹചര്യങ്ങൾ തിരിച്ചറിയാൻ സഹായിക്കുന്നു.

നിശ്ചിത നടപടിക്രമങ്ങളിലും യോജിക്കുന്നു. ഉദാഹരണത്തിന്: ബാങ്ക് വിശദാംശങ്ങളുടെ മാറ്റമോ അടിയന്തര പേയ്‌മെന്റ് അഭ്യർത്ഥനയോ എല്ലായ്പ്പോഴും അറിയപ്പെടുന്ന നമ്പർ ഉപയോഗിച്ച് ടെലിഫോൺ വഴി സ്ഥിരീകരിക്കും, ഇമെയിലിലെ നമ്പർ ഒരിക്കലും ഉപയോഗിക്കരുത്.

What should you check as an organisation that has been attacked?

The first 72 hours decide both the damage and your legal position. Check these points in that period.

• Systems are isolated, but logs and devices are not wiped before an IT forensic specialist has secured the evidence.
• You have assessed whether personal data are involved and, if so, notified the Dutch Data Protection Authority within 72 hours (Article 33 GDPR).
• If the Cybersecurity Act applies, the early warning has gone to the NCSC reporting point within 24 hours.
• Your cyber insurer has been notified within the period in the policy.
• A police report has been made, with dates, screenshots, email headers, logs and the amount of the loss.
• Contracts with your IT supplier have been checked for security obligations and limitations of liability.

What should you check if you are a suspect?

A suspect in a cybercrime investigation often faces a search of devices and an interview at short notice. These checks protect your position.

• You know that you are not obliged to answer questions from the police.
• You have consulted a lawyer before the first police interview.
• You know which provision you are suspected of breaking, for example Article 138ab or 326 Sr, because that determines what must be proven.
• You keep a list of the devices and data carriers that were seized.
• You do not delete data or accounts after you learn of the investigation.

What can we do for you with computer crime and cyber crime?

നമ്മുടെ ക്രിമിനൽ അഭിഭാഷകൻ team assists organisations and individuals who are victims of a cyber incident, and suspects in a cybercrime investigation.

• We prepare your police report, with the facts and the relevant articles of the Criminal Code.
• We assess your notification obligations under the GDPR and the Cybersecurity Act and draft the notifications.
• ക്രിമിനൽ കേസിൽ പരിക്കേറ്റ കക്ഷി എന്ന നിലയിലോ സിവിൽ കോഡിന്റെ ആർട്ടിക്കിൾ 6:162 പ്രകാരമോ ആണ് ഞങ്ങൾ നിങ്ങളുടെ ക്ലെയിം ഫയൽ ചെയ്യുന്നത്.
• We assess whether your bank, insurer or IT supplier must cover the loss and submit the claim or the complaint to Kifid.
• We assist suspects during police interviews and in court.

ചുരുക്കം

• ഡച്ച് നിയമം കമ്പ്യൂട്ടർ കുറ്റകൃത്യങ്ങളെ വേർതിരിക്കുന്നു, അവിടെ സിസ്റ്റം ലക്ഷ്യം വയ്ക്കുന്നു, വഞ്ചന, ഐഡന്റിറ്റി തട്ടിപ്പ് പോലുള്ള ഓൺലൈനിൽ ചെയ്യുന്ന സാധാരണ കുറ്റകൃത്യങ്ങളെയും.
• Basic computer trespass carries a maximum of two years’ imprisonment, rising to four years if data are copied; fraud carries four years.
• ഒരു സംഭവത്തിന് ശേഷം: തെളിവുകൾ ശേഖരിക്കുക, പോലീസിൽ റിപ്പോർട്ട് ചെയ്യുക, 72 മണിക്കൂർ GDPR അറിയിപ്പ് ബാധ്യതയും ബാധകമാകുന്നിടത്ത്, സൈബർ സുരക്ഷാ നിയമത്തിന്റെ സമയപരിധിയും പരിശോധിക്കുക.
• നഷ്ടം കുറ്റവാളിയിൽ നിന്നോ, ചില സന്ദർഭങ്ങളിൽ ബാങ്കിൽ നിന്നോ, ഇൻഷുറൻസ് വഴിയോ, ബാധ്യതകൾ നിറവേറ്റുന്നതിൽ പരാജയപ്പെട്ട ഒരു വിതരണക്കാരനിൽ നിന്നോ ഈടാക്കാം.
• സാങ്കേതിക നടപടികൾ, പരിശീലനം, പരീക്ഷിച്ച ഒരു സംഭവ പ്രതികരണ പദ്ധതി എന്നിവ സംയോജിപ്പിച്ചാണ് പ്രതിരോധം.

പതിവു ചോദ്യങ്ങൾ